Comment configurer le routage basé sur des politiques dans QuWAN Orchestrator ?

Lors de la configuration des règles de routage, il est essentiel de comprendre l'ordre de priorité entre les différents mécanismes de routage. Le système respecte l'ordre de priorité suivant pour l'application des règles :

• Règles de pare-feu
• Règles de routage basées sur les politiques
• Routes statiques
• Règles de Qualité de service (QoS)
• Routes par défaut

Cette priorité garantit que les configurations spécifiques liées à la sécurité (telles que les règles de pare-feu) sont appliquées avant les règles de routage plus générales.

• Critères de routage personnalisables
  Vous pouvez définir des chemins de routage en fonction de facteurs tels que l'adresse IP source, l'adresse IP destinataire, le type de protocole, la taille des paquets, le numéro de port ou des étiquettes définies par l'utilisateur.
• Contrôle amélioré du trafic
  PBR vous permet de gérer le trafic réseau avec une plus grande précision, ce qui garantit des stratégies de routage efficaces adaptées à vos besoins.

1. Tolérance aux pannes multi-lignes

Attribuer des types de trafic spécifiques aux connexions de secours, ce qui améliore la fiabilité du réseau en cas de panne.

Cas d'utilisation : Une société de logistique s'appuie sur son réseau pour transmettre les données d'expédition en temps réel du port d'interface LAN 5 à un serveur externe situé à l’adresse 203.0.113.10. Pour garantir une communication ininterrompue, elle configure une route principale qui dirige le trafic vers le saut suivant 192.168.1.1.Si cette route devient indisponible, une route de secours prend automatiquement le relais, permettant au trafic provenant de 203.0.113.10 d'être acheminé vers le saut suivant 192.168.2.1. Cette configuration garantit une transmission continue des données, évitant ainsi toute interruption des opérations logistiques critiques.

2. Priorisation basée sur l'application

Acheminer le trafic sensible à la latence de sources spécifiques, telles que la vidéoconférence et les appels vocaux, par des chemins optimisés, tandis que le trafic moins critique utilise d'autres routes.

Cas d'utilisation : Une Société de développement de logiciels utilise le port d'interface LAN 5 pour gérer le trafic de visioconférence et d'appels vocaux. Pour garantir une qualité d'appel stable, elle configure des règles de routage basées sur l'application. Le trafic sensible à la latence, tel que les appels, est priorisé et acheminé par des chemins optimisés à faible latence. Pendant ce temps, le trafic moins critique, comme le téléchargement de fichiers ou la navigation générale, est redirigé vers d'autres routes, ce qui garantit une communication de haute qualité pour les réunions importantes.

Par exemple, supposons qu'une équipe de développement utilise le port 5 de l'interface LAN pour gérer le trafic voix et vidéo. Le trafic, tel que les paquets SIP et RTP pour les appels vocaux et vidéo, provient de l'adresse IP 192.168.20.10. Ce trafic est acheminé par un chemin optimisé à faible latence qui utilise la passerelle 192.168.1.1, ce qui garantit que les appels et les vidéoconférences bénéficient d'une communication de haute qualité avec un délai minimal. En revanche, le trafic moins critique, tel que les téléchargements de fichiers et la navigation générale provenant du même appareil, est envoyé par un chemin différent, qui utilise une route standard avec une passerelle à 192.168.2.1. Cette séparation garantit que le trafic non critique n'empiète pas sur les tâches de communication importantes.

3. Gestion localisée du trafic

Appliquer des règles de routage distinctes pour le trafic envoyé vers des régions ou des segments IP spécifiques pour répondre aux besoins organisationnels ou régionaux.

Cas d'utilisation : Une entreprise opérant à l'échelle mondiale a besoin d'un routage efficace du trafic entre ses différents sites. Le trafic provenant du segment IP 192.168.1.1/24, destiné à un réseau de bureau américain, suit une règle de routage spécifique pour garantir des chemins optimisés qui répondent aux exigences organisationnelles et régionales, ce qui améliore la connectivité et les performances.Par exemple, le trafic provenant d'un appareil du bureau américain (192.168.1.10) est acheminé localement via le saut suivant 10.1.1.1 pour une communication rapide et fiable.Cependant, le trafic du même appareil vers un serveur du bureau européen (192.0.2.10) emprunte un chemin différent via le saut suivant 10.1.1.1, ce qui garantit un routage international efficace tout en maintenant un flux de trafic local optimisé.

Le PBR est particulièrement important dans les réseaux d'entreprise, les centres de données et les environnements à connexions multiples, car il procure une souplesse inégalée pour optimiser les performances du réseau et répondre à diverses exigences en matière de gestion du trafic.